Datenschutzerklärung
Diese Datenschutzerklärung beschreibt wie Ihre Personendaten verarbeitet werden, wenn Sie diese Webseite besuchen und in unserem Tabak Shop Produkte bestellen. In dieser Datenschutzerklärung bezieht sich "wir", "uns" oder "unser" auf die Valora Schweiz AG, Hofackerstrasse 40, CH-4132 Muttenz ("Valora") als Verantwortliche der Webseite.
Unseren betrieblichen Datenschutzbeauftragten erreichen Sie unter dataprivacy@valora.com oder unter unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte“.
1. Erhebung und Nutzung von Personendaten
Beim Zugriff auf unsere Webseite werden folgende Daten in Protokolldateien gespeichert: Ihre IP-Adresse, Datum und Uhrzeit Ihres Zugriffs, Browser-Anfrage und allgemeine Informationen über Ihr Betriebssystem und Ihren Browser. Diese Nutzungsdaten werden erhoben basierend auf unseren berechtigten Interessen an, und zu dem Zweck der Erstellung von, statistischen, anonymen Auswertungen, um Trends zur weiteren Verbesserung unserer Webseite und unserer Angebote zu erkennen und Ihr Erlebnis beim Besuch unserer Webseite zu optimieren.
Um bestimmte Informationen und Dienstleistungen von uns zu erhalten, müssen Sie unter Umständen einzelne Personendaten angeben. Die folgenden Dienste erfordern, dass wir personenbezogene Daten von Ihnen erheben:
Bestellungen im Tabak Shop
Im Tabak Shop können Sie unsere Produkte erwerben und zu sich nach Hause liefern lassen. In diesem Fall werden Sie aufgefordert, bestimmte Personendaten anzugeben:
- Kontaktinformationen: E-Mail und Telefonnummer, Lieferadresse, Rechnungsadresse (falls abweichend von Lieferadresse)
- Personenstammdaten: Name, Vorname
- Kopie eines gültigen Ausweisdokuments
- Bestellte Produkte und Abonnements
- Zahlungsmitteldaten
Erstellung eines Kundenkontos
Wenn Sie nach erfolgreicher Altersverifizierung ein persönliches Kundenkonto erstellen, verarbeiten wir Ihre E‑Mail‑Adresse (eindeutig und ausschliesslich persönlich) sowie die im Rahmen der Altersverifizierung erhobenen Daten, um Ihnen die Registrierung und Verwaltung Ihres Kundenkontos zu ermöglichen.
Wir verwenden Ihre Daten wie folgt:
- Für den Verkauf und die Lieferung unserer Produkte und Dienstleistungen, einschliesslich der Abwicklung von Bestellungen (z.B. Versendung von Bestell- und Versandauftragsbestätigungen, Lieferbestätigungen, Lieferung und Rechnungsstellung);
- Zur Verifizierung des Alters gemäss den Anforderungen des Tabakproduktegesetzes und aus Gründen des Jugendschutzes
- Zur Erstellung und Verwaltung eines persönlichen Kundenkontos, einschliesslich der Vereinfachung zukünftiger Bestellvorgänge, der Verbesserung der Kontosicherheit sowie der Gewährung eines einmaligen Rabatts bei der Kontoerstellung
- Zur Durchführung von Marktforschung.
Details zu der Verarbeitung von Zahlungsmitteldaten:
Während des Bestellprozesses werden Sie dazu aufgefordert, ein gültiges Zahlungsmittel anzugeben. Die Angaben zu Ihrem Zahlungsmittel werden über unsere Webseite direkt durch unseren Zahlungsdienstleister Datatrans in eigener Verantwortung erhoben. Valora erhält von dem Zahlungsdienstleister ein Kreditkarten-Alias, den Kartentyp sowie das Ablaufdatum zu dem Zweck, eine Zahlung auszulösen. Ausserdem erhalten wir eine maskierte Form der Kreditkartennummer (zum Beispiel 123456XXXXXX7890), um eingehende Zahlungen zuordnen zu können. Für nähere Informationen, wie der Zahlungsdienstleister Ihre Daten verarbeitet, können Sie die Datenschutzerklärung von Datatrans unter www.datatrans.ch/de/datenschutzbestimmungen einsehen.
News-Abonnement
Sie können sich für den E-Newsletter anmelden. Für die Anmeldung für den E-Newsletter wird lediglich Ihre E-Mail-Adresse benötigt.
Zur Verifizierung sowie zur Bestätigung Ihrer Einwilligung senden wir Ihnen sofort nach Abschluss des Bestellvorgangs eine Bestätigungs-E-Mail. Dabei können wir gegebenenfalls auch Ihre IP-Adresse sowie Datum und Uhrzeit der Anmeldung speichern.
Unsere E-Newsletter enthalten Tracking-Pixel, die eine Logfile-Aufzeichnung zur statistischen Auswertung unserer Newsletter-Kampagnen ermöglichen. Wir können sehen, ob und wann eine E-Mail geöffnet wurde und welche Links in der E-Mail aktiviert wurden. Wir können Dritte mit E-Mail-Marketing-Dienstleistungen beauftragen. Wir, unsere konzernverbundenen Unternehmen und unsere Dienstleiser verarbeiten Ihre in diesem Kontext erhobenen Personendaten nur zu E-Mail-Marketing Zwecken.
Sie können sich von unseren News-Mitteilungen ganz oder teilweise abmelden, indem Sie uns über tabak@kkiosk.ch kontaktieren oder indem Sie auf den Abmeldelink im Footer jeder E-Mail klicken, die wir Ihnen senden. Bitte beachten Sie, dass die Bearbeitung Ihrer Email mehrere Tage in Anspruch nehmen kann.
Kontaktformular, E-Mails und Chat
Sie können ein Kontaktformular verwenden, um Fragen über uns oder unsere Produkte und Dienstleistungen zu stellen. Bei der Nutzung des Kontaktformulars werden Sie um die Angabe von Personendaten wie Name, Adresse, E-Mail-Adresse und einer Nachricht, die Sie uns übermitteln möchten, gebeten. Sie können uns auch direkt per E-Mail kontaktieren, sofern wir eine bestimmte E-Mail-Adresse angegeben haben. Wir können diese Informationen in unserem berechtigten Interesse verwenden, um mit Ihnen in Kontakt zu treten beziehungsweise auf Ihre Nachricht zu antworten.
Darüber hinaus können Sie uns über den Chat (unten rechts auf der Homepage) kontaktieren. Falls Sie sich dafür entscheiden, mit uns zu chatten, werden wir jene Personen- und Nutzungsdaten erheben und weiterverarbeiten, die notwendig sind, um Ihre Anfrage zu beantworten.
2. Weitergabe von Personendaten
- Weitergabe an Mitarbeiter und verbundene Unternehmen: Sofern erforderlich für die oben angegebenen Verarbeitungszwecke, können wir Ihre Personendaten unseren eigenen Mitarbeitern sowie unseren verbundenen Unternehmen (regulär innerhalb, und nur ausnahmsweise ausserhalb, der Schweiz) weitergeben.
- Weitergabe an Auftragsverarbeiter: Wir können Dritte mit der Verarbeitung Ihrer Daten zu den oben genannten Zwecken beauftragen und diesen Dritten, sofern erforderlich, Ihre Personendaten übermitteln. Z.B. erhält unser Kundendienst-Anbieter zum Zweck des Kundendiensts die hierfür notwendigen Daten (einschliesslich Daten, die über den Chat auf der Webseite erhoben werden), und unser Online-Shop-Dienstleister, der das Shop-System bereitstellt, hat Zugriff auf alle angegebenen Kundendaten sowie sämtliche Bestelldaten, oder unser Altersverifizierungs-Dienstleister, der die Identität und das Alter der Kunden prüft, um die gesetzlichen Anforderungen des Tabakproduktegesetzes zu erfüllen.“
- Offenlegung im Zusammenhang mit Finanztransaktionen: Falls wir an einem Unternehmenszusammenschluss (Fusion), einem Gemeinschaftsunternehmen (Joint Venture), einem Erwerb bzw. Verkauf von Unternehmensanteilen oder Vermögensgegenständen beteiligt sind, können wir Ihre Daten an einen allfälligen Transaktionspartner weitergeben.
- Offenlegung im Zusammenhang mit Strafverfahren: Soweit gesetzlich zulässig, können wir Informationen offenlegen, deren Preisgabe erforderlich oder förderlich ist, um eine tatsächliche oder mutmaßliche Straftat oder eine anderweitige Verletzung von unseren Rechten oder den Rechten eines Dritten zu untersuchen oder zu verhindern.
Unsere Auftragsverarbeiter und Valora-Konzerngesellschaften sind vertraglich verpflichtet, Personendaten nur in unserem Auftrag und nach unseren Weisungen zu verarbeiten. Darüber hinaus verpflichten wir sie zur Einhaltung technischer und organisatorischer Massnahmen zum Schutz und zur Sicherheit von Personendaten.
Gewisse Datenempfänger befinden sich nicht in der Schweiz und verarbeiten die Daten in folgenden Ländern: EU-Mitgliedstaaten, USA, Vereinigtes Königreich, Kanada, Singapur. Das Datenschutzrecht in den EU-Mitgliedstaaten sowie im Vereinigten Königreich bietet einen angemessenen Schutz von Personendaten. Für die Weitergabe und Verarbeitung von Daten in Drittstaaten haben wir mit geeigneten Massnahmen, namentlich den EU-Standardvertragsklauseln (inkl. Schweizer Anhang), sichergestellt, dass die jeweiligen Datenempfänger ein angemessenes Datenschutzniveau einhalten.
Unsere Auftragsverarbeiter und die Valora-Konzerngesellschaften werden Personendaten nur für den vereinbarten Zweck verwenden und nicht an Dritte verkaufen oder anderweitig vermarkten.
3. Sicherheit und Vertraulichkeit
Um die Sicherheit und Vertraulichkeit der online erfassten Personendaten zu gewährleisten, verwenden wir Datennetzwerke, die unter anderem durch branchenübliche Firewalls und Passwörter geschützt sind. Im Rahmen des Umgangs mit Ihren Personendaten ergreifen wir angemessene Massnahmen, um diese Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen.
4. Dauer der Verarbeitung
Grundsätzlich verarbeiten wir Ihre Daten nur solange wie dies zur Erfüllung des jeweiligen Zweckes notwendig ist, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten oder -rechte. Wenn der jeweilige Zweck erfüllt ist, werden Ihre Daten entweder gelöscht oder irreversibel anonymisiert.
Konkret bedeutet dies z.B.:
Wenn Sie in den Erhalt von Newslettern oder anderen Publikationen eingewilligt haben, dann behalten wir die dafür notwendigen Personendaten bis Sie Ihre Einwilligung widerrufen beziehungsweise sich von dem Service wieder abmelden.
Personendaten, die Sie im Rahmen eines Bestellvorgangs angeben, werden solange gespeichert, wie wir aufgrund steuer- und handelsrechtlicher Vorschriften zur Aufbewahrung verpflichtet sind. Diese Dauer beträgt in der Regel 10 Jahre ab Ende des Kalenderjahres, in welchem die Transaktion erfolgt ist.
Daten, die Sie uns im Rahmen einer Anfrage zukommen lassen, sowie Daten im Rahmen einer Online-Bestellung werden solange gespeichert, wie wir aufgrund steuer- und handelsrechtlicher Vorschriften zur Aufbewahrung verpflichtet sind. Anschließend werden die Daten gelöscht.
Protokoll- und Analysedaten werden in personenbezogener Form für höchstens die Dauer gespeichert, die in unserer Cookie-Richtlinie im Abschnitt zu dem jeweiligen Analysedienst angegeben ist. In anonymisierter, aggregierter Form können wir Analysedaten für eine längere Zeit aufbewahren.
5. Ihre Rechte
Sie haben die folgenden Rechte im Zusammenhang mit Ihren personenbezogenen Daten:
- Widerruf von Einwilligungen: Für diejenigen Datenverarbeitungen, zu denen Sie Ihre Zustimmung gegeben haben (insbesondere E-Newsletter), haben Sie jederzeit das Recht, diese zu widerrufen.
- Widerspruch: Sie haben das Recht Widerspruch einzulegen gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund unseres berechtigten Interesses erfolgt.
- Auskunftsrecht: Sie haben auch das Recht, von uns zu erfahren, welche Daten wir auf welcher Rechtsgrundlage und zu welchen Zwecken über Sie verarbeiten, sowie eine kostenlose Kopie Ihrer personenbezogenen Daten anzufordern.
- Recht auf Berichtigung: Sollten Ihre Daten unvollständig oder nicht richtig sein, haben Sie das Recht, die Berichtigung Ihrer personenbezogenen Daten zu verlangen. Einige Informationen können Sie in Ihrem Kundenkonto selbstständig vornehmen.
- Recht auf Löschung: Sie können verlangen, dass Ihre personenbezogenen Daten gelöscht werden, insbesondere wenn diese nicht mehr für die beschriebenen Zwecke benötigt werden.
- Recht auf Einschränkung: Sie können die Einschränkung der Verarbeitung und/oder der Weitergabe Ihrer personenbezogenen Daten einfordern.
Falls Sie Ihre Rechte wahrnehmen möchten, so richten Sie Ihre Anfrage bitte an unseren betrieblichen Datenschutzbeauftragten (Kontaktinformationen in Abschnitt 1). - Beschwerderecht: Sollten Sie Grund zu der Annahme haben, dass Valora Ihre personenbezogenen Daten nicht im Einklang mit den geltenden Gesetzen und sonstigen Vorschriften verarbeitet und/oder wenn Sie mit der Beantwortung Ihrer Anfrage zur Gewährung Ihrer Rechte nicht einverstanden sind, können Sie eine Beschwerde bei der Aufsichtsbehörde einreichen.
6. Links zu fremden Websites
Das Herstellen von Verbindungen zu Webseiten Dritter erfolgt auf eigenes Risiko. Wir haben die mit unserer Webseite verlinkten fremden Webseiten nicht überprüft und übernehmen keine Verantwortung dafür, wie die Webseitenbetreiber Personendaten verarbeiten. Wir empfehlen Ihnen, die Datenschutzerklärungen fremder Webseiten vorab zu lesen.
7. Änderungen dieser Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Die letzte Zeile dieser Datenschutzerklärung gibt das Datum der letzten Aktualisierung wieder. Neue Versionen werden wir kennzeichnen, z.B. durch ein „Neu“-Label.
Zuletzt aktualisiert: September 2025